遠端主機上安裝的 FFmpeg 版本是 0.5 或更新版本，但更早於 9.0。因此，會受到多個弱點影響：

  - libavcodec/dvbsub_parser.c 的 DVB 字幕剖析器中有一個帶正負號的整數溢位弱點，攻擊者可藉由提供特製的 WTV 檔案觸發堆積緩衝區溢位，進而造成越界堆積寫入，並可能導致記憶體損毀或執行程式碼。（CVE-2026-70628）

  - libavcodec/tiff.c 的原生 TIFF 解碼器中存在未初始化的堆積記憶體洩漏弱點，攻擊者可藉由提供具有 Deflate 壓縮條的特製 TIFF 檔案，以產生的位元組數少於宣告的位元組數，以暴露過時的堆積資料。（CVE-2026-70631）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FFmpeg 版本为 0.5 或低于 的更高 9.0版本。因此，该应用程序受到多个漏洞的影响：

  - libavcodec/dvbsub_parser.c 的 DVB 字幕解析器中存在已签名的整数溢出漏洞，允许攻击者通过提供特制的 WTV 文件触发堆缓冲区溢出，从而导致越界堆写入，以及可能的内存损坏或代码执行。（CVE-2026-70628）

  - libavcodec/tiff.c 本机 TIFF 解码器中的一个未初始化堆内存泄露漏洞允许攻击者通过提供具有 Deflate 压缩条带的构建 TIFF 文件来暴露过时的堆数据，该条产生的字节数少于声明的字节数。（CVE-2026-70631）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FFmpeg のバージョンは、 0.5 以降ですが 9.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - libavcodec/dvbsub_parser.c の DVB 字幕パーサーの署名された整数オーバーフローの脆弱性により、攻撃者が細工された WTV ファイルを提供することでヒープバッファオーバーフローを発生させ、その結果、領域外のヒープ書き込み、メモリ破損またはコード実行を引き起こす可能性があります。(CVE-2026-70628)

  - libavcodec/tiff.c のネイティブ TIFF デコーダーにある初期化されていないヒープメモリ漏洩の脆弱性により、攻撃者が、宣言されたよりも少ないバイトを生成する Deflate 圧縮ストリップを持つ細工された TIFF ファイルを提供することで、古いヒープデータを漏洩する可能性があります。(CVE-2026-70631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg versions from 0.5 up to, but not including, 9.0 contain an uninitialized heap memory disclosure     vulnerability in the native TIFF decoder in libavcodec/tiff.c. An attacker who can cause FFmpeg to decode     a crafted TIFF file can supply a valid Deflate-compressed strip that terminates successfully after     producing fewer bytes than the declared strip requires. The tiff_unpack_zlib() function allocates a heap     buffer sized for the full declared strip but copies all declared rows via memcpy() regardless of how many     bytes zlib actually decompressed, causing unwritten bytes that can contain stale data from prior heap     allocations to be incorporated into decoded image output and potentially exposing sensitive data in     persistent services. (CVE-2026-70631)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FFmpeg installed on the remote host is 0.5 or later but prior to 9.0. It is, therefore, affected by multiple vulnerabilities:

  - A signed integer overflow vulnerability in the DVB subtitle parser in libavcodec/dvbsub_parser.c allows     attackers to trigger a heap buffer overflow by supplying a crafted WTV file, resulting in an out-of-bounds     heap write and potential memory corruption or code execution. (CVE-2026-70628)

  - An uninitialized heap memory disclosure vulnerability in the native TIFF decoder in libavcodec/tiff.c allows     attackers to expose stale heap data by supplying a crafted TIFF file with a Deflate-compressed strip that     produces fewer bytes than declared. (CVE-2026-70631)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335156	FFmpeg 0.5 < 9.0 多個漏洞	Nessus	Misc.	2026/8/13	2026/8/14	high
335156	FFmpeg 0.5 < 9.0 多种漏洞	Nessus	Misc.	2026/8/13	2026/8/14	high
335156	FFmpeg 0.5 < 9.0 の複数の脆弱性	Nessus	Misc.	2026/8/13	2026/8/14	high
333325	Linux Distros Unpatched Vulnerability : CVE-2026-70631	Nessus	Misc.	2026/8/7	2026/8/10	medium
335156	FFmpeg 0.5 < 9.0 Multiple Vulnerabilities	Nessus	Misc.	2026/8/13	2026/8/14	high

检测

插件搜索

high

high

high

medium

high